Gbigba VPN: awọn pakitii inu lori tun0, apoowe lori eth0

Gbigba lori agbalejo VPN ko ṣe igbasilẹ nkan kan ṣoṣo. Kọọkan n ṣafihan pakitii ni igba meji: ti a we, lori adapter ti ara, ati ti a ṣii, lori ẹrọ tunnel. Yiyan ibi-ipade ni yiyan iru itan wo ni o ka. Pupọ ninu awọn ariyanjiyan nipa ohun ti gbigba fi han jẹ ariyanjiyan nipa iru itan ti a gba.

Iṣọpọ ṣẹda awọn iwo meji

Tunnel gba pakitii ti ohun elo kan ṣẹda o si fi si inu tuntun kan ti ibi-ilo rẹ jẹ olupin VPN. Irisi inu han lori tun0, wg0 tabi ẹrọ eyikeyi ti alabara ṣẹda. Irisi ita han lori adapter ti o gbe e lọ si nẹtiwọọki. Awọn iris mejeeji jẹ ẹtọ; wọn dahun awọn ibeere oriṣiriṣi. Gba ọkọọkan lọtọ, nitori awọn mejeeji ni awọn akọle ati awọn oluka oriṣiriṣi.

sudo tcpdump -i tun0 -n -s 0
sudo tcpdump -i eth0 -n host 198.51.100.20 and udp port 51820

Ibi-ipade pseudo any jẹ yiyan buburu fun afiwe yii. Awọn pakitii ti a firanṣẹ le gba silẹ ni igba meji, ati pakitii ti a ṣẹda ni agbegbe han ni awọn iris mejeeji, eyiti o fa awọn iṣiro pọ si. Ti nọmba kan ba dabi ẹnipe ko ṣee ṣe, ṣayẹwo ibi-ipade ṣaaju ki o to da tunnel lẹbi.

Ninu tunnel, pakitii jẹ lasan

Lori ẹrọ tunnel, ohun ti o rii ni ohun ti ohun elo beere lọwọ kọọkan lati firanṣẹ. Awọn adirẹsi ibi-ilo, awọn ibudo, awọn orukọ DNS, awọn orukọ olupin TLS, awọn iwọn ati akoko wa nibẹ. Ẹru TLS wa ni fifipamọ pẹlu ipade ti ohun elo funrararẹ, nitorina gbigba ko ṣe afihan akoonu oju-iwe. Ibeere DNS ni ọrọ kedere han nibi botilẹjẹpe a ti fi ẹrù rẹ pamọ, nitori a ko daabobo rẹ rara.

DNS ti a fi pamọ yọ aaye kan ti o han yẹn kuro. Ko fi adirẹsi ibi-ilo, iye byte tabi rhythm pamọ, eyiti o jẹ awọn ẹya ti ṣiṣan kii ṣe ti ibeere.

Ni ita nikan apoowe ati apẹrẹ rẹ

Adapter ti ara fi adirẹsi rẹ, adirẹsi olupin, ibudo, awọn iwọn pakitii ati akoko han. Awọn ibi-ilo ti a gbe sinu ko si, botilẹjẹpe apẹrẹ wọn le tun ṣe atilẹyin ipinnu. Awọn iwọn ati rhythm le daba ṣiṣan fidio kan, gbigbe nla kan tabi ipade ibaraẹnisọrọ laisi dárúkọ ọkan ninu wọn. Oluwoye kan nitosi ri iwo kanna ni aijọju, eyiti o ṣalaye bii tunnel ṣe le fi awọn aaye pamọ lakoko ti o n kede wiwa tirẹ.

Ipejọ yẹn da lori ipa-ọna. Ọna ti o dín, IPv6 aiyipada ti ko wọ tunnel, tabi ilana ti a so mọ ibi-ipade ti ara yoo fi ijabọ si ita apoowe. Ka ipa-ọna gangan ṣaaju ki o to fa awọn ipinnu lati gbigba.

Adirẹsi ẹlẹgbẹ ati imototo gbigba

OpenVPN ni ipo TCP n tọju socket ti a ti ṣeto, nitorina tabili socket le darukọ ẹlẹgbẹ. OpenVPN ni ipo UDP nigbagbogbo fi socket silẹ laini asopọ, ati ss le fi ẹgbẹ agbegbe han nikan. Ka remote ti profaili, log alabara alaye tabi ipa-ọna si aaye ipari dipo. WireGuard n royin aaye ipari rẹ ati ifọwọsi ọwọ ti o kẹhin taara.

wg show
ss -tunp | grep 51820

Faili gbigba n gbe pẹ ju ipade ti o ṣẹda rẹ lọ. O le ṣe ẹda rẹ, ati pe ẹnikẹni ti o ni iwọle agbegbe le ka. Tọju nikan ohun ti iwadii nilo, ni dogba awọn igbanilaaye ki o si pa a rẹ nigbati iṣẹ ba pari.

Gbigba ti o le pin yẹ ki o sọ iru ibi-ipade wo ni o ṣẹda rẹ ati igba wo. Laisi akọsilẹ yẹn, oluka ti o tẹle ni lati ṣe akiyesi iru ipele wo ni wọn n wo.